L’acteur Mustang Panda, li\u00e9 \u00e0 la Chine, a \u00e9t\u00e9 li\u00e9 \u00e0 une cyberattaque visant une entit\u00e9 gouvernementale philippine au milieu tensions croissantes<\/a> entre les deux pays au sujet de la contestation de la mer de Chine m\u00e9ridionale.<\/p>\n L\u2019unit\u00e9 42 de Palo Alto Networks a attribu\u00e9 au collectif contradictoire trois campagnes en ao\u00fbt 2023, ciblant principalement les organisations du Pacifique Sud.<\/p>\n “Les campagnes ont exploit\u00e9 des logiciels l\u00e9gitimes, notamment Solid PDF Creator et SmadavProtect (une solution antivirus bas\u00e9e en Indon\u00e9sie) pour charger des fichiers malveillants”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a>.<\/p>\n “Les auteurs de la menace ont \u00e9galement configur\u00e9 le malware de mani\u00e8re cr\u00e9ative pour usurper l’identit\u00e9 du trafic Microsoft l\u00e9gitime pour les connexions de commande et de contr\u00f4le (C2).”<\/p>\n Mustang Panda, \u00e9galement suivi sous les noms de Bronze President, Camaro Dragon, Earth Preta, RedDelta et Stately Taurus, est consid\u00e9r\u00e9 comme une menace persistante avanc\u00e9e (APT) chinoise active depuis au moins 2012, orchestrant des campagnes de cyberespionnage ciblant des organisations non gouvernementales. (ONG) et organismes gouvernementaux en Am\u00e9rique du Nord, en Europe et en Asie.<\/p>\n Fin septembre 2023, l’Unit\u00e9 42 a \u00e9galement impliqu\u00e9 l’acteur mena\u00e7ant dans des attaques visant un gouvernement anonyme d’Asie du Sud-Est afin de distribuer une variante d’une porte d\u00e9rob\u00e9e appel\u00e9e TONESHELL.<\/p>\n Les derni\u00e8res campagnes exploitent les e-mails de spear phishing pour fournir un fichier d’archive ZIP malveillant contenant une biblioth\u00e8que de liens dynamiques (DLL) malveillante lanc\u00e9e \u00e0 l’aide d’une technique appel\u00e9e Chargement lat\u00e9ral des DLL<\/a>. La DLL \u00e9tablit ensuite le contact avec un serveur distant.<\/p>\n On estime que l’entit\u00e9 gouvernementale philippine a probablement \u00e9t\u00e9 compromise sur une p\u00e9riode de cinq jours entre le 10 et le 15 ao\u00fbt 2023.<\/p>\n L’utilisation de SmadavProtect est une tactique connue adopt\u00e9e par Mustang Panda ces derniers mois, ayant d\u00e9ploy\u00e9 des logiciels malveillants express\u00e9ment con\u00e7us pour contourner la solution de s\u00e9curit\u00e9.<\/p>\n \u00ab Stately Taurus continue de d\u00e9montrer sa capacit\u00e9 \u00e0 mener des op\u00e9rations de cyberespionnage persistantes en tant que l’une des APT chinoises les plus actives \u00bb, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n “Ces op\u00e9rations ciblent une vari\u00e9t\u00e9 d’entit\u00e9s \u00e0 l’\u00e9chelle mondiale qui s’alignent sur des sujets g\u00e9opolitiques d’int\u00e9r\u00eat pour le gouvernement chinois.”<\/p>\n La divulgation intervient alors qu’un acteur sud-cor\u00e9en de l’APT nomm\u00e9 Higaisa a \u00e9t\u00e9 d\u00e9couvert ciblant des utilisateurs chinois via des sites Web de phishing imitant des applications logicielles bien connues telles que OpenVPN.<\/p>\n “Une fois ex\u00e9cut\u00e9, le programme d’installation supprime et ex\u00e9cute des logiciels malveillants bas\u00e9s sur Rust sur le syst\u00e8me, d\u00e9clenchant ensuite un shellcode”, Cyble dit<\/a> \u00e0 la fin du mois dernier. “Le shellcode effectue des op\u00e9rations d’anti-d\u00e9bogage et de d\u00e9cryptage. Ensuite, il \u00e9tablit une communication crypt\u00e9e de commande et de contr\u00f4le (C&C) avec un acteur de menace (TA) distant.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Les-pirates-informatiques-de-Mustang-Panda-ciblent-le-gouvernement-des.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n